Digitale Souveränität ist kein IT-Thema, sondern eine Management-Aufgabe

Andreas, IT-Verantwortlichen erscheint die Diskussion um Digitale Souveränität meist etwas praxisfern. Beinahe das gesamte Geschäft hängt von einer leistungsstarken, kompatiblen und funktionierenden IT-Infrastruktur ab. Ohne die Technologien von US-Konzernen geht es kaum. Ist Digitale Souveränität überhaupt realistisch?

Digital souverän zu agieren heißt, die Kontrolle über Daten, Technologien und damit zusammenhängende Entscheidungen zu behalten. Das ist kein Nice-to-have, sondern ebenso geschäftskritisch wie die IT-Infrastruktur selbst. Aber es stimmt: Wenn man die Diskussion darauf reduziert, dass Unternehmen, die AWS, Azure, Microsoft Office oder Server mit Intel-Chips nutzen, nun andere Technologien nutzen sollten, ist das fernab der Realität. Viele dieser Technologien steuern zentrale Prozesse und können nicht von heute auf morgen ausgetauscht werden.

Und mehr noch: Eine europäische Cloud beispielsweise sorgt nicht automatisch für Digitale Souveränität. Vielmehr geht es darum, Abhängigkeiten und Risiken zu kennen, diese zu managen, Exit-Strategien zu entwickeln und Entscheidungen nicht vollständig an externe Plattformen oder Anbieter abzugeben. Digitale Souveränität ist kein IT-Thema, sondern eine Management-Aufgabe.

Warum sollten sich Unternehmen mit Digitaler Souveränität beschäftigen? Welche Risiken entstehen durch technologische Abhängigkeiten?

Geschäftsführende und CIOs sollten sich damit beschäftigen, weil nicht weniger als das tägliche Business davon abhängt. Wer von einem Cloud-Anbieter abhängig ist, muss mit dessen Preispolitik leben. Wer ohne Sicherheitskonzept ein KI-Modell benutzt, weiß wahrscheinlich nicht, was mit seinen Daten passiert. Wer sich zu fest an das Ökosystem eines Anbieters bindet, ist auf dessen Anwendungen angewiesen oder muss Mehraufwände für Integrationen in Kauf nehmen. Das sind nur einige Beispiele dafür, wann digitale Abhängigkeit unangenehm werden kann.

Zudem spielen äußere Faktoren eine immer größere Rolle: Geopolitische Spannungen machen Lieferketten anfälliger und interkontinentale Datenverarbeitung sensibler. Immer häufiger geht es um politische Rahmenbedingungen, Kontrolle über Datenflüsse und gesetzliche Vorgaben. Die Intentionen von DSGVO, Data Act und AI Act sind unbestritten sinnvoll, ihre Einhaltung aber für Unternehmen durchaus herausfordernd.

Was können und was sollten Verantwortliche jetzt konkret tun, um perspektivisch digital souveräner agieren zu können?

Digitale Souveränität ist keine Funktion einer IT-Lösung oder ein Zertifikat, dass man erwerben kann. Der wichtige erste Schritt ist, sie als strategische Fähigkeit des Unternehmens zu betrachten und sich über die verschiedenen Dimensionen und Hebel zu informieren. Es gibt viele Missverständnisse und einen Buzzword-Dschungel rund um Digitale Souveränität.

Außerdem empfehle ich eine strukturierte Analyse der eigenen Situation. Mit Hilfe einer „Souveränitätsinventur“ erkennen Verantwortliche kritische Abhängigkeiten und deren konkrete Auswirkungen auf die eigenen Prozesse. Daraufhin sollten Mindeststandards festgelegt werden, die einen Rahmen definieren, welche Risiken tragbar sind und welche nicht. Es lohnt sich zudem immer, bestehende Verträge zu prüfen: Ist ein Anbieterwechsel unkompliziert möglich? Wie sieht die Exit-Strategie aus?

Schließlich braucht es konkrete Maßnahmen und einen IT-Governance-Prozess, der fest im täglichen Business verankert ist und der von der Geschäftsführung mitgetragen wird. Schritt für Schritt erreichen Unternehmen so mehr Souveränität und bleiben auch dann handlungsfähig, wenn sich Rahmenbedingungen ändern.

Sie möchten tiefer in das Thema einsteigen? Informieren Sie sich jetzt: hier in unserer Blogreihe zum Thema Digitale Souveränität, mit unserem Whitepaper oder persönlich im Gespräch mit unseren Experten.